Qué controles habrían bastado

Un control habría bastado si corta la cadena causal del caso antes de que la respuesta llegue al cliente, para todas las causas encontradas, con un costo proporcionado al riesgo. Las tres condiciones cuentan. Un control que detecta el error una semana después es útil, pero no habría evitado el daño; uno que cubre una causa y deja la otra deja el caso medio abierto; uno que cuesta meses de trabajo no es lo que habría bastado, aunque también funcione.

La pregunta tiene una razón práctica: después de un incidente público hay presión por anunciar una medida grande. Muchas veces la medida grande es la más lenta, y mientras se construye, las causas reales siguen abiertas.

Antes de elegir controles hay que tener la lista completa de causas, y la lista sale de las conversaciones, no del caso que salió en redes. Al clasificar cada conversación errónea por causa y por documento citado a veces aparece algo que nadie había mirado: otro documento retirado que también seguía en el índice y que también alimentaba respuestas.

Con las causas claras, se buscan los controles que actúan antes de responder y se arma el conjunto más barato que las cubre todas. A veces un solo control grande las cubre; a veces dos pequeños lo hacen por menos. Los controles que actúan después de responder se anotan aparte: sirven para vigilar, no para evitar.

Hay medidas que se anuncian rápido y no cortan nada. Reforzar un aviso, pedir al modelo que «tenga más cuidado» o ampliar una exención en las condiciones de uso cambian lo que dice la organización, no lo que hace el sistema. En el informe se dicen con nombre, porque suelen ser las primeras que propone alguien con prisa.